jok3r

  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。
  • webshells：网络后门。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • dpscan：德鲁普脆弱性扫描仪。
  • smbrelay：SMB/HTTP到SMB重放攻击工具包。
  • dnswalk：一个DNS调试器。
  • owasp-bywaf：Web应用程序渗透测试框架（waptf）。